<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:p="urn:schemas-microsoft-com:office:powerpoint" xmlns:a="urn:schemas-microsoft-com:office:access" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns:s="uuid:BDC6E3F0-6DA3-11d1-A2A3-00AA00C14882" xmlns:rs="urn:schemas-microsoft-com:rowset" xmlns:z="#RowsetSchema" xmlns:b="urn:schemas-microsoft-com:office:publisher" xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet" xmlns:c="urn:schemas-microsoft-com:office:component:spreadsheet" xmlns:odc="urn:schemas-microsoft-com:office:odc" xmlns:oa="urn:schemas-microsoft-com:office:activation" xmlns:html="http://www.w3.org/TR/REC-html40" xmlns:q="http://schemas.xmlsoap.org/soap/envelope/" xmlns:rtc="http://microsoft.com/officenet/conferencing" xmlns:D="DAV:" xmlns:Repl="http://schemas.microsoft.com/repl/" xmlns:mt="http://schemas.microsoft.com/sharepoint/soap/meetings/" xmlns:x2="http://schemas.microsoft.com/office/excel/2003/xml" xmlns:ppda="http://www.passport.com/NameSpace.xsd" xmlns:ois="http://schemas.microsoft.com/sharepoint/soap/ois/" xmlns:dir="http://schemas.microsoft.com/sharepoint/soap/directory/" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:dsp="http://schemas.microsoft.com/sharepoint/dsp" xmlns:udc="http://schemas.microsoft.com/data/udc" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:sub="http://schemas.microsoft.com/sharepoint/soap/2002/1/alerts/" xmlns:ec="http://www.w3.org/2001/04/xmlenc#" xmlns:sp="http://schemas.microsoft.com/sharepoint/" xmlns:sps="http://schemas.microsoft.com/sharepoint/soap/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:udcs="http://schemas.microsoft.com/data/udc/soap" xmlns:udcxf="http://schemas.microsoft.com/data/udc/xmlfile" xmlns:udcp2p="http://schemas.microsoft.com/data/udc/parttopart" xmlns:wf="http://schemas.microsoft.com/sharepoint/soap/workflow/" xmlns:dsss="http://schemas.microsoft.com/office/2006/digsig-setup" xmlns:dssi="http://schemas.microsoft.com/office/2006/digsig" xmlns:mdssi="http://schemas.openxmlformats.org/package/2006/digital-signature" xmlns:mver="http://schemas.openxmlformats.org/markup-compatibility/2006" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns:mrels="http://schemas.openxmlformats.org/package/2006/relationships" xmlns:spwp="http://microsoft.com/sharepoint/webpartpages" xmlns:ex12t="http://schemas.microsoft.com/exchange/services/2006/types" xmlns:ex12m="http://schemas.microsoft.com/exchange/services/2006/messages" xmlns:pptsl="http://schemas.microsoft.com/sharepoint/soap/SlideLibrary/" xmlns:spsl="http://microsoft.com/webservices/SharePointPortalServer/PublishedLinksService" xmlns:Z="urn:schemas-microsoft-com:" xmlns:st="" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=iso-8859-1"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--

/* Font Definitions */

@font-face

        {font-family:"Cambria Math";

        panose-1:2 4 5 3 5 4 6 3 2 4;}

@font-face

        {font-family:Calibri;

        panose-1:2 15 5 2 2 2 4 3 2 4;}

/* Style Definitions */

p.MsoNormal, li.MsoNormal, div.MsoNormal

        {margin:0cm;

        margin-bottom:.0001pt;

        font-size:11.0pt;

        font-family:"Calibri","sans-serif";}

a:link, span.MsoHyperlink

        {mso-style-priority:99;

        color:blue;

        text-decoration:underline;}

a:visited, span.MsoHyperlinkFollowed

        {mso-style-priority:99;

        color:purple;

        text-decoration:underline;}

span.EmailStyle17

        {mso-style-type:personal-compose;

        font-family:"Calibri","sans-serif";

        color:windowtext;}

span.shorttext

        {mso-style-name:short_text;}

.MsoChpDefault

        {mso-style-type:export-only;}

@page WordSection1

        {size:612.0pt 792.0pt;

        margin:70.85pt 3.0cm 70.85pt 3.0cm;}

div.WordSection1

        {page:WordSection1;}

--></style><!--[if gte mso 9]><xml>

<o:shapedefaults v:ext="edit" spidmax="1026" />

</xml><![endif]--><!--[if gte mso 9]><xml>

<o:shapelayout v:ext="edit">

<o:idmap v:ext="edit" data="1" />

</o:shapelayout></xml><![endif]--></head><body lang=PT-BR link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Hello Dears,<o:p></o:p><p class=MsoNormal><o:p> </o:p><p class=MsoNormal><span lang=EN-US>I´m using Freeradius for EAPOL authentication with AD (ntlm). My users file is:<o:p></o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal>more /etc/raddb/users<o:p></o:p><p class=MsoNormal><o:p> </o:p><p class=MsoNormal><span lang=EN-US>DEFAULT    Auth-Type = ntlm_auth<o:p></o:p><p class=MsoNormal><span lang=EN-US>                      Tunnel-Type = "VLAN",<o:p></o:p><p class=MsoNormal><span lang=EN-US>                      Tunnel-Medium-Type = "IEEE-802",<o:p></o:p><p class=MsoNormal><span lang=EN-US>                      Tunnel-Private-Group-Id = "200"<o:p></o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal><span lang=EN-US>I Success authentication but the switch not assign vlan 200 to client port as log below:<o:p></o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal><span lang=EN-US>Why the switch taking the VLAN 0?<o:p></o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal><span lang=EN-US style='color:red'>23:27:44: dot1x-ev:dot1x_vlan_assign_authc_success: Successfully assigned VLAN 0 to interface FastEthernet0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-sm:Posting AUTHC_SUCCESS on Client=1A6F44C<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44:     dot1x_auth Fa0/22: during state auth_authc_result, got event 23(authcSuccess)<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: @@@ dot1x_auth Fa0/22: auth_authc_result -> auth_authz_success<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-sm:Fa0/22:001e.6847.9261:auth_authz_success_enter called<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_switch_supplicant_add: Adding 001e.6847.9261 on FastEthernet0/22 in vlan 1, domain is DATA<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_switch_addr_add: Added MAC 001e.6847.9261 to vlan 1 on interface FastEthernet0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_switch_is_dot1x_forwarding_enabled: Forwarding is disabled on Fa0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:ignored vlan 1 vp is added on interface FastEthernet0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_switch_is_dot1x_forwarding_enabled: Forwarding is disabled on Fa0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_switch_port_authorized: set dot1x ask handler on interface FastEthernet0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:Received successful Authz complete for 001e.6847.9261<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-sm:Posting AUTHZ_SUCCESS on Client=1A6F44C<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44:     dot1x_auth Fa0/22: during state auth_authz_success, got event 26(authzSuccess)<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: @@@ dot1x_auth Fa0/22: auth_authz_success -> auth_authenticated<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-sm:Fa0/22:001e.6847.9261:auth_authenticated_enter called<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:FastEthernet0/22:Sending EAPOL packet to group PAE address<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_mgr_pre_process_eapol_pak: Role determination not required on FastEthernet0/22.<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:44: dot1x-ev:dot1x_mgr_send_eapol: Sending out EAPOL packet on FastEthernet0/22<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:27:45: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/22, changed state to up<o:p></o:p><p class=MsoNormal><span lang=EN-US>23:28:15: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up<o:p></o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal style='vertical-align:top'><span lang=EN-US style='font-size:12.0pt'>PS. <span lang=EN style='font-size:12.0pt;color:black'>I tested sending attribute with Cisco ACS and ran<span lang=EN-US style='font-size:12.0pt;color:#888888'><o:p></o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal><span lang=EN-US><o:p> </o:p><p class=MsoNormal><span lang=EN-US>                <o:p></o:p><p class=MsoNormal>Luciano Rangel<span style='color:#1F497D'><o:p></o:p><p class=MsoNormal><o:p> </o:p></div><br clear=all> Think green - keep it on the screen.

This e-mail and any attachment is for authorised use by the intended recipient(s) only. It may contain proprietary material, confidential information and/or be subject to legal privilege. It should not be copied, disclosed to, retained or used by, any other party. If you are not an intended recipient then please promptly delete this e-mail and any attachment and all copies and inform the sender. Thank you.

</body></html>